Witamy na forum PC Format Zapraszamy do REJESTRACJI


Użytkownicy przeglądający ten wątek: 1 gości

Samoczynne otwieranie się stron

#1
Samoczynne otwieranie się stron
Dzień dobry.
Od niedawna mam problem z samoistnym otwieraniem się stron internetowych w przeglądarkach.
Załączam logi z FRST.

Proszę o pomoc.


Załączone pliki
.txt   FRST.txt (Rozmiar: 37,59 KB / Pobrań: 98)
.txt   Addition.txt (Rozmiar: 68,88 KB / Pobrań: 45)
.txt   Shortcut.txt (Rozmiar: 56,31 KB / Pobrań: 59)
 System operacyjny: windows_ten Przeglądarka: chrome
#2
RE: Samoczynne otwieranie się stron
Jest infekcja z datą 12 kwietnia 2018 - to popularna ostatnio infekcja. Łatwo ją rozpoznac, bo u wszystkich ma tę samą datę.

Uruchom FRST. NA klawiaturze naciśnij jednocześnie CTRL+Y.Otworzy się Notatnik - wklej do niego:
Kod:
Task: {104E3A22-0623-4512-94D8-E5477AF0EE98} - System32\Tasks\{9370BE9D-E1A1-AEBD-3E8D-82B84F50E4F3} => "C:\Program Files (x86)\Google\Chrome\Application\chrome.exe" hxxp://first-news.org/cl/?guid=s74i28xqiyubdms03em2x2fyddhyhp10&prid=1&pid=4_1324_0
Task: {653B646B-8A74-4562-BEA5-3E99B0C1CCAB} - System32\Tasks\{F2B41A2C-24E3-3E10-E76B-65D1F2D6E43A} => C:\Users\Kuba\AppData\Local\XyoOqaOTKE.exe [2018-04-12] (Microsoft Corporation)
Task: {8CE1ABC0-E1C5-4CCE-A63C-812344D394F3} - System32\Tasks\{1FBCDA9F-3658-3330-E4FE-54DB4C7DB2B8} => C:\Program Files (x86)\Common Files\INOelESPvFIVY.exe [2018-04-12] (Microsoft Corporation)
C:\Users\Kuba\AppData\Local\XyoOqaOTKE.exe
C:\Program Files (x86)\Common Files\INOelESPvFIVY.exe
2018-04-12 01:34 - 2018-04-12 01:34 - 000178688 ____N (Microsoft Corporation) C:\Users\Kuba\PqTIMltGSiyE.exe
FirewallRules: [{CD46DCD0-CB10-4A04-A24D-11F644B51C9B}] => (Allow) C:\WINDOWS\SysWOW64\msiexec.exe
FirewallRules: [{E554E00C-7FD7-45A4-8881-6F575D65C5D1}] => (Allow) C:\Program Files (x86)\Common Files\INOelESPvFIVY.exe
FirewallRules: [{ED9B7612-BFCA-406F-AF36-3FBDCC40E6A7}] => (Allow) C:\Users\Kuba\AppData\Local\XyoOqaOTKE.exe
FirewallRules: [{A2258FAB-2D20-4418-A88C-6177D5F8362F}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{49103C9D-B58A-4743-BB6A-9863A21D2ECA}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{840F9F8E-682F-41CD-A822-0DA673ABE873}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{D755FA56-EDCB-41CA-8F12-23636C6AC3EE}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{74A06932-2891-4697-8AE1-070CA74D8857}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{93380375-AE42-4F54-A9B6-4DAD5742A49F}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{3FC5E4CF-8450-415D-AD46-382F884778A6}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{E40B8135-C681-450B-B7E3-89083C108DFC}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{06E71C75-7042-4889-A0F9-E943A5748FDF}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{54475993-FCE9-4C34-8568-892A2780430B}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{4E5CA1BF-796E-4D78-BD1C-4276BBB87340}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{00864C2F-2094-4CE9-B7A0-67AF78007E52}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{E43669B9-66F2-4B23-A2F1-A2C320E2EE7B}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{30AE3203-6E09-4FD7-A6DB-D0DA44A35713}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{3FC811A1-6319-4C63-980F-87625A7FF4C9}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{8F872ED1-950D-4C4C-97E7-F0B9ECA29386}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{09AE93A3-836D-435D-A70A-A34FEFC231AD}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
FirewallRules: [{4A5EFF99-C680-4436-B997-26C52B8CBD6C}] => (Allow) C:\WINDOWS\SysWOW64\svchost.exe
C:\Users\Kuba\AppData\Local\imw.ini
Powershell: wevtutil el | Foreach-Object {wevtutil cl "$_"}
EmptyTemp:
Na klawiaturze naciśnij jednocześnie CTRL+S. W FRST kliknij na Fix (NAPRAW).

Napisz, czy problem znikł?

Jesli nie znikł, to zrobisz nowe logi FRST.
.
 System operacyjny: windows_xp_2003 Przeglądarka: firefox
#3
RE: Samoczynne otwieranie się stron
Zrobiłem tak jak napisałeś. Wydaje się, że problem znikł. Tak jak wcześniej otwierało się kilka reklam na godzinę, tak teraz jest spokój. Gdyby jednak problem powrócił, dołączę logi z FRST.

Wielkie dzięki za pomoc!
 System operacyjny: windows_ten Przeglądarka: chrome
Programy: Polecane / Nowe / Inne




Podobne wątki (Samoczynne otwieranie się stron)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  samoczynne otwieranie się stron baro990 6 4363 14.04.2019, 11:38
Ostatni post: baro990
  Samoistne otwieranie niechcianych stron Google Chrome Cloud 6 4128 03.04.2019, 13:47
Ostatni post: Cloud
  Samoistne otwieranie niechcianych stron Google Chrome ZooMM 10 9264 19.03.2019, 13:11
Ostatni post: ZooMM

Skocz do:


Wybrane wątki (Samoczynne otwieranie się stron)
Wątek: Autor Odpowiedzi: Wyświetleń: Ostatni post
  Proszę o sprawdzenie logów. Zello 2 1232 01.09.2019 19:41
Ostatni post: Zello
  Prośba o sprawdzenie logów rzezniczak 2 1223 31.08.2019 11:53
Ostatni post: rzezniczak
Ściana Wirus youtubeadblock Zau 4 1630 26.08.2019 22:50
Ostatni post: Zau
  Włamanie na konto na Facebooku katiee 3 1986 07.08.2019 18:51
Ostatni post: Michu_PL
  pup.optional.legacy - bardzo proszę o pomoc... palmyto 18 4656 25.07.2019 17:19
Ostatni post: Illidan
  Windows XP - W32.jeffo czy da się uratować pliki PerterP 1 837 25.07.2019 13:24
Ostatni post: morderca
Sad Wirus usuwa mi pliki kubamak290 2 1186 11.07.2019 02:10
Ostatni post: Illidan
  Adres WWW sam się zmienia i strona nie wyświetla się sewerynn 2 2717 02.07.2019 21:57
Ostatni post: Officer Crabtree
  Router sam wrócił do ustawień fabrycznych kameleon90 5 1518 02.07.2019 09:17
Ostatni post: standy-reklamowe
  Poważny problem - nie da się uruchomić plików .exe Morgoth77 19 25234 21.06.2019 14:15
Ostatni post: Antymateria
  Ruska strona automatycznie uruchamiana po starcie systemu bowglie98 2 1452 19.06.2019 10:54
Ostatni post: morderca
Scared Chrome wyskakujace reklamy - pomocy krzysiekszakal 10 7221 15.06.2019 10:07
Ostatni post: jou300
  niebezpieczne pliki PDF elakwiecinska 7 4549 08.06.2019 02:31
Ostatni post: Illidan
  Podejrzany plik DLL maze20lb 9 5965 26.05.2019 22:12
Ostatni post: morty
  Serwis a ochrona danych neah 6 3851 26.05.2019 11:42
Ostatni post: wlisik